सामूहिक रक्षा, खतरे की खुफिया जानकारी साझा करना और विभिन्न उद्योगों के बीच सहयोग किस प्रकार स्वास्थ्य सेवा क्षेत्र की दीर्घकालिक चुनौतियों के बावजूद साइबर सुरक्षा पर वास्तविक प्रभाव डालते हैं।
स्वास्थ्य सेवा नेटवर्क के रक्षक साइबर सुरक्षा के मूल उद्देश्य, यानी रोगी सुरक्षा को समझते हैं और उन दीर्घकालिक चुनौतियों से भी अवगत हैं जो प्रभावी समाधान को बेहद कठिन बनाती हैं। स्वास्थ्य सेवा अवसंरचना की जटिलता और व्यापकता के कारण कई लोगों के सामने कुछ कमजोर बिंदु रह जाते हैं और उनके पास करने के लिए कार्यों की एक लंबी सूची होती है, जिन्हें पूरा करने के लिए अक्सर उनके पास कर्मचारी, संसाधन या समय नहीं होता।
हेल्थ स्टील्थ रेडियो पर होस्ट जेसिका डेविस और उनके मेहमानों के साथ जुड़ें और बेबाक होकर सीखे गए सबक, महत्वपूर्ण रुझानों और खबरों के साथ-साथ संसाधन और सहायता प्राप्त करने के स्थानों पर चर्चा करें। स्वास्थ्य सेवा साइबर सुरक्षा से जुड़े सभी तथ्य - बिना किसी झूठे दावे के। इस एपिसोड में जेसिका ने हेल्थ-आईएसएसी के मुख्य सुरक्षा अधिकारी एरॉल वीस को आमंत्रित किया है ताकि इस बात पर चर्चा की जा सके कि किस प्रकार सामूहिक सुरक्षा, खतरे की खुफिया जानकारी साझा करना और विभिन्न उद्योगों के बीच सहयोग, क्षेत्र में लंबे समय से चली आ रही चुनौतियों के बावजूद, स्वास्थ्य सेवा साइबर सुरक्षा पर वास्तविक प्रभाव डालते हैं।
पॉडकास्ट सुनें।
एक चीज जिसे प्राथमिकता देनी चाहिए:
“यह सामूहिक रक्षा के बारे में है। हमें नेटवर्क-स्तर के दुश्मनों से अलग-थलग, एकल अस्पताल सुरक्षा प्रणालियों से लड़ना बंद करना होगा। हमें मानव प्रतिरक्षा प्रणाली के समान एक वास्तविक क्षेत्र-व्यापी प्रतिरक्षा प्रणाली विकसित करने की आवश्यकता है। यदि आप स्वास्थ्य क्षेत्र को मानव शरीर के रूप में देखें, तो एक कोशिका किसी रोगजनक का पता लगाती है, वह इसे गुप्त नहीं रखती। यह शरीर के बाकी हिस्सों को संकेत भेजती है ताकि प्रतिरक्षा प्रणाली सक्रिय हो सके और रक्षा प्रदान कर सके।”
हमें साइबर सुरक्षा के मामले में भी यही करना होगा। हमलावर आपस में काफी जानकारी साझा कर रहे हैं और सहयोग कर रहे हैं; सोर्स कोड और हमले के नुस्खों को साझा कर रहे हैं। स्वास्थ्य क्षेत्र को भी डटकर मुकाबला करना होगा और अलग-थलग नहीं रहना होगा। हमलावर एक ही तरह के हमलों का इस्तेमाल करके पांच अलग-अलग अस्पतालों को निशाना बना सकते हैं, क्योंकि हम एक-दूसरे को चेतावनी नहीं दे रहे हैं।
इसका समाधान सूचना साझा करने के डर को दूर करना है। हमें मजबूत और स्पष्ट विधायी सुरक्षा उपायों की आवश्यकता है; हमें सरकार से यह सुनिश्चित करने की आवश्यकता है कि जब संगठन खतरे की जानकारी साझा करके इस क्षेत्र की रक्षा करें, तो उन्हें जवाबदेही और नियामक दंड से बचाया जाए। अंत में, हमें इस सारी जानकारी को साझा करने की प्रक्रिया को स्वचालित करना होगा। मैन्युअल ईमेल से मशीनी गति की ओर बढ़ना होगा ताकि उदाहरण के लिए, ओहियो का कोई क्लिनिक किसी नए खतरे का पता चलने पर उसे तुरंत लंदन के किसी अस्पताल के साथ साझा कर सके और कुछ ही सेकंड में सुरक्षित हो सके।
